Microsoft ha publicado este martes, 10 de junio, la mayor actualización de seguridad de su historia con motivo del Patch Tuesday mensual, según ha confirmado la compañía. La oleada de parches incluye una vulnerabilidad que, según investigadores de seguridad, ya está siendo explotada activamente en ataques reales, lo que eleva el nivel de alerta para millones de usuarios en todo el mundo.
La actualización responde, en parte, al auge en la detección de fallos de seguridad impulsado por herramientas de inteligencia artificial, tal como la propia dirección de seguridad de Microsoft reconoció el mes pasado. AI tools are driving a surge in vulnerability discovery across the industry, señalaron fuentes internas, en un contexto donde el volumen de fallos reportados se ha disparado.
El parche, que abarca múltiples productos de la compañía, desde sistemas Windows hasta software ofimático y servicios en la nube, busca corregir decenas de vulnerabilidades, aunque la compañía no ha detallado el número exacto de fallos subsanados. La que ya está bajo ataque activo ha sido clasificada como crítica por los equipos de respuesta ante incidentes.
Los expertos recomiendan a los administradores de sistemas y usuarios domésticos aplicar la actualización de inmediato, especialmente la corrección para la vulnerabilidad activa, cuyo identificador técnico no ha sido revelado públicamente para evitar facilitar nuevos ataques. Microsoft ha instado a través de su canal de alertas a priorizar la instalación de los parches en sistemas expuestos a internet.
El aumento en la detección de vulnerabilidades no es exclusivo de Microsoft. Según fuentes del sector, el uso de inteligencia artificial por parte de investigadores de seguridad y ciberdelincuentes está acelerando el ritmo al que se descubren y explotan fallos, lo que obliga a las empresas a actualizar sus sistemas con mayor frecuencia.
